Cisco Cisco ASA 5555-X Adaptive Security Appliance 빠른 설정 가이드

第

章

思科 ASA 系列防火墙 CLI 配置指南

网络地址转换 (NAT)

本章概述网络地址转换 (NAT) 在 ASA 上的工作原理。

注

要开始配置 NAT，请参阅

 或

为何使用 NAT？

IP 网络中的每台计算机和设备都分配了标识主机的唯一 IP 地址。因为缺乏公用 IPv4 地址，所以
这些 IP 地址中的大多数都是专用地址，在专用公司网络以外的任何地方都不可路由。RFC 1918 
定义可以在内部使用但不应通告的专用 IP 地址：

10.0.0.0 到 10.255.255.255

172.16.0.0 到 172.31.255.255

192.168.0.0 到 192.168.255.255

NAT 的主要功能之一是使专用 IP 网络可以连接到互联网。NAT 用公用 IP 地址替换专用 IP 地址，
将内部专用网络中的专用地址转换为可在公用互联网上使用的合法的可路由地址。NAT 以此方式
保存公用地址，因为它可配置为至少仅将整个网络的一个公用地址向外界通告。